- Contexto
Desarrollan un 'nariz electrónica' para drones que detecta gases tóxicos en milisegundos
Investigadores crearon un sensor capaz de medir la concentración de gases entre 10 y 1000 veces más rápido que los actuales, permitiendo que los drones detecten fugas sin detener su vuelo.
4 de noviembre de 2026FronteraSecurityLab.ru
- Contexto
Emiten el primer certificado de detección para sistemas de pruebas de penetración con inteligencia artificial
El Centro de Detección y Certificación del Ministerio de Seguridad Pública de China otorgó el primer certificado a un sistema de pruebas de penetración basado en IA.
4 de noviembre de 2026IADoonsec · WeChat (CN)
- Contexto
Equipo del MIT recibe financiación para desarrollar un monitor portátil de detección temprana de enfermedades
Investigadores del MIT desarrollarán un parche sensor de bajo consumo para monitorear en tiempo real biomarcadores de insuficiencia cardíaca y sepsis.
4 de noviembre de 2026FronteraMIT News · investigación
- Contexto
Kaspersky incorpora MLEP en KICS 5.0 para categorizar dispositivos y detectar anomalías en redes industriales
Kaspersky amplía su solución Industrial CyberSecurity for Networks con el Machine Learning Event Processor (MLEP), que usa IA para refinar la clasificación de activos OT y alertar sobre comportamientos sospechosos.
3 de noviembre de 2026SeguridadSecurelist (Kaspersky)
- Contexto
Lanzan servicio para identificar copias de seguridad limpias tras ataques de ransomware
La empresa Assured Data Protection presentó CleanRoom SCAN, un servicio que analiza respaldos en entornos aislados para evitar que el malware se reinstale al restaurar sistemas.
3 de noviembre de 2026SeguridadHelp Net Security
- Crítica
Explotan vulnerabilidad crítica de Node-RED (CVE‑2026‑58115) en dispositivos Siemens IoT2050
Una falla de autenticación (CVE‑2026‑58115) en Node‑RED, presente en equipos Siemens SIMATIC IoT2050, está siendo usada en ataques activos para instalar bots Linux y puertas traseras.
3 de noviembre de 2026SeguridadHelp Net Security
- Contexto
El contenido basura generado por IA amenaza la confianza en la ciencia
El editor en jefe de IEEE Spectrum advierte sobre el aumento de artículos científicos falsos creados con inteligencia artificial que logran burlar sistemas de revisión.
1 de noviembre de 2026IAIEEE Spectrum
- Alta
CyberStrikeAI ataca instituciones educativas
Kaspersky detectó una campaña que usa el framework abierto CyberStrikeAI, con un orquestador LLM, para automatizar la fase de post‑explotación en instituciones educativas de África y Latinoamérica.
2 de noviembre de 2026SeguridadSecurelist (Kaspersky)
- Media
Malware NetamLoader apunta a sistemas Windows 10 gubernamentales en Asia mediante inyección .NET
Kaspersky detectó en 2026 el malware NetamLoader, que infecta una versión personalizada de Windows 10 usada por gobiernos asiáticos mediante una cadena de inyección .NET y un posible ataque de cadena de suministro.
1 de noviembre de 2026SeguridadThe Hacker News
- Alta
Nuevo malware VOLTA‑AUTODOXER usa IA para clasificar datos robados por valor monetario
Cisco Talos descubrió VOLTA‑AUTODOXER, un stealer para Windows que emplea modelos de IA como Claude, Gemini y Kimi para valorar y priorizar la información robada de cada víctima.
2 de noviembre de 2026SeguridadThe Hacker News
- Contexto
¿Inteligencia artificial o nuevo sistema de inspección de tráfico para bloquear VPN?
Reportes en Rusia indican una nueva ola de bloqueos de VPN que afecta incluso a servidores privados pequeños, posiblemente mediante el uso de análisis avanzado de tráfico.
2 de noviembre de 2026IASecurityLab.ru
- Crítica
Fortinet lanza parches críticos y advierten sobre robo de claves mediante falsos agentes de IA
Resumen semanal de amenazas: Fortinet corrige fallos críticos, mientras atacantes usan identidades falsas de ChatGPT y facturas de FedEx para robar credenciales empresariales.
30 de octubre de 2026SeguridadThe Hacker News
- Crítica
Nuevo gusano informático utiliza asistentes de IA para infectar repositorios de GitHub
La campaña de malware conocida como 'Miasma' o 'testmetest' aprovecha herramientas de programación con IA para ejecutar código malicioso y robar credenciales críticas.
29 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Ciberataque al túnel Fehmarnbelt: criminales exigen 500.000 dólares tras cifrar servidores críticos
El consorcio encargado del mayor túnel entre Alemania y Dinamarca sufrió el robo de 2,44 TB de datos y el bloqueo de sus máquinas virtuales mediante ransomware.
29 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Robo de cuentas de empleados permite ataques en cadena entre distritos escolares
Ciberdelincuentes están usando credenciales robadas de empleados para saltar de una organización a otra mediante correos legítimos, dificultando la detección de ataques.
29 de octubre de 2026SeguridadHelp Net Security
- Crítica
Detectan sofisticado ataque de cadena de suministro contra sistemas Windows personalizados en Asia
Investigadores de Kaspersky descubrieron NetamLoader, un marco de ataque altamente complejo que utiliza archivos de configuración para cargar código malicioso en sistemas gubernamentales.
29 de octubre de 2026SeguridadSecurelist (Kaspersky)
- Contexto
Descubren un gran cuerpo celeste tras Neptuno que podría ser un nuevo planeta enano
Astrónomos identificaron el objeto 2026 ED138, con un diámetro estimado de entre 600 y 1500 kilómetros, gracias a un nuevo algoritmo de búsqueda y tecnología de telescopios avanzados.
28 de octubre de 2026FronteraSecurityLab.ru
- Contexto
Socure lanza Agent Intelligence para detectar y calificar agentes de IA
Socure presentó Agent Intelligence, una suite que identifica, puntúa y acredita a agentes de IA, vinculándolos a la persona o empresa que los autoriza.
27 de octubre de 2026SeguridadHelp Net Security
- Contexto
Construya un candado oculto con sensor magnético programable
Stephen Cass muestra cómo montar un candado secreto que se abre con un gesto magnético usando un Teensy 4.1 y una placa de detección magnética de SparkFun.
26 de octubre de 2026SeguridadIEEE Spectrum
- Contexto
Científicos chinos crean camuflaje inspirado en pulpos que engaña tanto a humanos como a la inteligencia artificial
Investigadores de China desarrollaron CephCam, una tecnología de camuflaje adaptativo que utiliza pantallas OLED y algoritmos para ocultar objetos de sistemas de visión artificial.
27 de octubre de 2026FronteraSecurityLab.ru
- Media
Usé IA para falsificar un artículo científico y lo descubrí
Un autor probó generar un artículo académico con herramientas gratuitas de IA y con un sistema autónomo de investigación; ambos fueron detectados por los controles de IEEE Access.
27 de octubre de 2026IAIEEE Spectrum
- Crítica
Lazarus usa software de seguridad surcoreano y cifrado post‑cuántico para distribuir malware
El grupo Lazarus, vinculado a Corea del Norte, lanzó la campaña Operation FlashHole contra al menos tres organizaciones surcoreanas, abusando del software financiero obligatorio INISAFE CrossWeb EX y empleando cifrado post‑cuántico ML‑KEM‑1024.
27 de octubre de 2026SeguridadThe Hacker News
- Contexto
Lanzan Kali Linux 2026.3 con nuevo núcleo y herramientas de seguridad mejoradas
La nueva versión de la distribución para auditorías de seguridad incluye el núcleo Linux 7.1.5, seis nuevas herramientas y mejoras significativas en la plataforma móvil NetHunter.
26 de octubre de 2026SeguridadHelp Net Security
- Contexto
GitHub lanza versión de prueba de su Firewall de paquetes para bloquear software malicioso
GitHub habilitó una vista previa pública de su Package Firewall para clientes Enterprise Cloud, diseñada para inspeccionar y bloquear descargas de paquetes npm peligrosos.
23 de octubre de 2026SeguridadHeise Security (DE)
- Media
Hackers vinculados a Rusia usan backdoor MythicRatatoskr y la red Yggdrasil para borrar datos de empresa logística ucraniana
Un grupo ruso patrocinado por el Estado, en colaboración con Sandworm, empleó el backdoor MythicRatatoskr y la red descentralizada Yggdrasil para infiltrar y borrar datos de una empresa logística de Ucrania entre julio y septiembre de 2025.
23 de octubre de 2026SeguridadThe Hacker News
- Alta
Aparece BlackX, un nuevo malware que evade la seguridad del arranque de Windows
Investigadores de Kaspersky detectaron BlackX, un bootkit (malware que se ejecuta antes que el sistema operativo) que aprovecha una vulnerabilidad mal parcheada para tomar control de equipos.
22 de octubre de 2026SeguridadSecurelist (Kaspersky)
- Crítica
Alerta de seguridad: vulnerabilidades críticas detectadas en Node.js, GitLab, Java y PHP
Una serie de actualizaciones de emergencia corrigen fallos graves en herramientas esenciales como PHP, Node.js y GitLab que podrían permitir el control remoto de sus servidores.
22 de octubre de 2026SeguridadSegu-Info (AR)
- Alta
Google Chrome refuerza su seguridad contra ataques 'ClickFix' y estafas mediante inteligencia artificial
El navegador Chrome implementa nuevas protecciones con IA Gemini para detectar comandos maliciosos y sitios fraudulentos cuando se activa la Protección Mejorada.
21 de octubre de 2026SeguridadThe Hacker News
- Crítica
Grupos de ransomware explotan desde junio una falla crítica en VPN GlobalProtect de Palo Alto Networks
Desde junio, grupos de ransomware como Qilin e Inc han explotado activamente la vulnerabilidad CVE-2026-0257 en los portales y gateways GlobalProtect de Palo Alto Networks para acceder a redes corporativas.
21 de octubre de 2026SeguridadHelp Net Security
- Crítica
Atacantes explotan vulnerabilidad en Siemens Software Center en campaña activa de ClickFix
Siemens confirmó que la vulnerabilidad CVE‑2026‑110936 en su Software Center está siendo explotada por la campaña ClickFix del grupo Romulus.
20 de octubre de 2026SeguridadHelp Net Security
- Contexto
Abstract lanza capacidades de inteligencia artificial para automatizar la respuesta ante ataques en tiempo real
La empresa Abstract anunció nuevas funciones de IA para su plataforma de seguridad (SIEM), permitiendo investigar y responder a amenazas automáticamente antes de que causen daños.
20 de octubre de 2026IAHelp Net Security
- Contexto
Agencias de EE. UU. publican guías para controlar agentes de IA que actúan sin autorización
La NSA, CISA y el NIST lanzaron directrices para gestionar incidentes donde sistemas de inteligencia artificial ejecutan acciones no autorizadas, como transacciones o acceso a sistemas ajenos.
20 de octubre de 2026IASegu-Info (AR)
- Alta
Fallo sin parche en el Wi‑Fi de Broadcom permite ejecutar código como raíz en routers cercanos
Un investigador reveló una vulnerabilidad antigua en el software WPS de los chips Broadcom que permite a un atacante dentro del alcance de la señal ejecutar código arbitrario como root en los routers, sin necesidad de la contraseña Wi‑Fi.
19 de octubre de 2026SeguridadThe Hacker News
- Contexto
Publican la norma ISO/IEC 27090 para mejorar la seguridad en sistemas de inteligencia artificial
Tras cuatro años de desarrollo, las organizaciones ISO e IEC lanzaron una guía de 56 páginas para identificar y defender sistemas de IA contra ataques específicos.
19 de octubre de 2026IAHeise Security (DE)
- Crítica
Alerta de seguridad: Atacan vulnerabilidades en productos de Fortinet y BeyondTrust
La agencia de seguridad estadounidense CISA advierte sobre ataques activos que aprovechan fallos en herramientas de soporte remoto y seguridad de Fortinet.
19 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
Sweet Security lanza herramienta de 'parcheo virtual' para proteger aplicaciones en la nube y de IA
La nueva función permite bloquear ataques contra vulnerabilidades detectadas de forma inmediata, ganando tiempo para que los equipos de ingeniería apliquen la solución definitiva.
19 de octubre de 2026SeguridadHelp Net Security
- Crítica
Detectan malware PEERSTITCH que evade la seguridad de VPNs en equipos Fortinet
Un nuevo malware residente en memoria, llamado PEERSTITCH, utiliza fallos en FortiOS para saltarse las validaciones de seguridad en sesiones VPN sin dejar rastro en el disco.
16 de octubre de 2026SeguridadThe Hacker News
- Contexto
Android incorpora alertas de estafa impulsadas por IA y corta llamadas de supuestos bancos
Google lanza nuevas protecciones en Google Messages y en el sistema Android para detectar mensajes fraudulentos, bloquear desvíos de llamada y terminar llamadas de supuestos bancos.
16 de octubre de 2026SeguridadHelp Net Security
- Contexto
Microsoft extiende la protección de Defender for Endpoint a computadores con Linux
La herramienta de seguridad para empresas de Microsoft ahora permite proteger estaciones de trabajo con Linux, facilitando la gestión centralizada de equipos usados por desarrolladores.
16 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Fuga de datos en el sistema de reservas de Amadeus expuso información de pasajeros
Un volcado de memoria no protegido de una aplicación Spring Boot dejó al descubierto nombres, fechas de nacimiento, códigos de reserva y datos de pasajes de pasajeros de varias aerolíneas.
13 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
La FDA de Estados Unidos ya permite el uso de chips e IA para reemplazar pruebas de medicamentos en animales
Nuevas normas legales en EE. UU. autorizan el uso de microchips que imitan órganos humanos y modelos de IA para validar medicinas, superando la precisión de los ensayos con animales.
29 de septiembre de 2026FronteraIEEE Spectrum
- Alta
Los deepfakes se vuelven una prioridad para las juntas directivas tras ataques a ejecutivos
El uso de inteligencia artificial para suplantar voces y rostros en tiempo real está causando pérdidas millonarias y poniendo en riesgo la continuidad de las empresas.
29 de septiembre de 2026SeguridadHelp Net Security
- Contexto
El Banco de Hubei gana premio de IDC por su plataforma de seguridad de código basada en IA
El Banco de Hubei, en colaboración con Qi Anxin, fue premiado por su innovador sistema de detección de vulnerabilidades en código fuente que utiliza inteligencia artificial.
29 de septiembre de 2026IADoonsec · WeChat (CN)
- Media
Investigadores demuestran que las notificaciones de archivos de Windows, Linux y macOS permiten espiar el navegador y el teclado de otros usuarios
Un equipo de la Universidad de Graz usó los sistemas de notificación de archivos para detectar visitas a sitios web y medir pulsaciones de teclas en cuentas distintas, logrando hasta un 95,7 % de detección en Firefox bajo Windows.
28 de septiembre de 2026SeguridadHelp Net Security
- Contexto
SentinelOne expande su servicio de búsqueda de amenazas a la nube (AWS, Azure y Google Cloud)
La herramienta Wayfinder ahora permite rastrear ataques en entornos de nube, identidades y dispositivos, combinando inteligencia artificial con expertos humanos.
25 de septiembre de 2026SeguridadHelp Net Security
- Contexto
El Pentágono solicita 30 millones de dólares para desarrollar un detector de mentiras con inteligencia artificial
El gobierno de Estados Unidos busca financiar un programa para mejorar la precisión de los polígrafos mediante algoritmos de aprendizaje automático y sensores remotos.
25 de septiembre de 2026IAMIT Technology Review
- Media
Los paneles de detección de amenazas ocultan brechas de cobertura de seguridad
Un estudio de Conifers muestra que casi la mitad de las reglas de detección en las organizaciones no funcionan aunque aparezcan activas en los paneles de cobertura, dejando brechas de seguridad sin detectar.
25 de septiembre de 2026SeguridadHelp Net Security
- Contexto
El Pentágono busca 30 millones de dólares para desarrollar un detector de mentiras con inteligencia artificial
El programa "Polygraph+" pretende usar sensores sin contacto y algoritmos de aprendizaje automático para evaluar la credibilidad del personal y detectar filtraciones.
25 de septiembre de 2026IAMIT Technology Review
- Contexto
Japón lanza el primer ordenador cuántico completamente ensamblado que funciona a temperatura ambiente
Shunkai, desarrollado por Hitachi e Infleqtion, usa átomos neutros y no necesita refrigeración criogénica. Comienza con unos 50 qubits y planea escalar a 500 y luego a 10 000 para 2031.
25 de septiembre de 2026FronteraSecurityLab.ru
- Contexto
Investigación revela ataque de 'combinación' en modelos de IA: dos archivos inofensivos pueden activar un comportamiento oculto
Investigadores de la Universidad de Fudan presentaron LoRango, un método donde dos archivos LoRA aparentemente seguros activan un ataque solo cuando se usan juntos.
25 de septiembre de 2026FronteraDoonsec · WeChat (CN)
